Sicherheitsnotiz

Geschrieben für die Ärztin, die ihrem Datenschutzbeauftragten Rede und Antwort stehen muss — und für den Arzt, der schlicht wissen will, wohin die Aufnahme geht.

Die eine Architekturentscheidung

Anamna hält keine Gesundheitsdaten. Nicht verschlüsselt, nicht pseudonymisiert — gar keine. Das Audio wird im flüchtigen Speicher verarbeitet und mit der HTTP-Anfrage zerstört; der entstandene Bericht geht an Ihr Gerät zurück und kommt nie zu uns zurück. Das ist im Code durchgesetzt und durch einen automatischen Test abgesichert, der die Auslieferung scheitern lässt, sobald je eine klinische Spalte in unserer Datenbank auftauchte.

Was wir speichern

Ihre E-Mail-Adresse und den Hash Ihres Passworts, Ihren Briefkopf (Name, Fachrichtung, Praxis, Adresse, Arztnummer, Logo), Ihre Spracheinstellungen, Ihren Tarif und eine Zeile je Vorgang mit Zeitstempel, Dauer in Sekunden und Token-Zahl. Keine Patientenkennung, kein Freitext.

Wie Ihre Akten geschützt sind

Auf Ihrem Gerät wird jede Konsultation, jeder Patient und jeder Brief mit AES-256-GCM versiegelt. Der Schlüssel wird mit PBKDF2-SHA256 (250 000 Iterationen) aus Ihrem Tresor-Code abgeleitet und existiert nur im Speicher, solange die App entsperrt ist. Es gibt bewusst keinen Suchindex im Klartext: Ein Index von Patientennamen würde genau das verraten, was die Verschlüsselung schützt — gesucht wird daher im Speicher auf entschlüsselten Daten.

Die Verarbeitungskette

Ihr Gerät → unsere API in Frankreich (Audio nur im Speicher) → Google Gemini über einen kostenpflichtigen Endpunkt, dessen Bedingungen ein Training mit übermittelten Daten untersagen → der strukturierte Bericht → zurück auf Ihr Gerät. Die Datei-API des Anbieters, die Ihr Audio 48 Stunden vorhielte, verwenden wir nie. Nichts sonst berührt das Audio.

Die Rollen nach DSGVO

Sie sind Verantwortlicher für die Daten Ihrer Patienten. Wir sind Auftragsverarbeiter und handeln auf Ihre Weisung für einen flüchtigen Vorgang, Google ist Unterauftragsverarbeiter. Ein Auftragsverarbeitungsvertrag ist auf Anfrage erhältlich und im Tarif Praxis enthalten.

Was Sie dieses Modell kostet

Ehrlichkeit gebietet es zu sagen: Weil wir Ihren Tresor nicht lesen können, können wir ihn auch nicht wiederherstellen. Wenn Sie Ihren Code vergessen und keine Sicherung haben, sind diese Akten verloren. Die App fordert Sie zur verschlüsselten Sicherung auf und erinnert daran, wenn das länger her ist.